两家知名律所数据泄露：高价值数据，最该管住的是谁在访问

据公开报道，美国两家知名律师事务所近日披露遭遇数据泄露，并已通知执法部门。目前，事件责任方尚未明确，两起事件是否存在关联也没有定论。

事件仍在调查中，不宜对泄露原因作过度推断。但对于律师事务所、咨询机构等专业服务组织而言，大量客户资料、商业文件、个人信息及项目数据集中存储，数据资产重要、访问人员复杂，数据安全风险值得持续关注。

一、事件警示：数据访问的脆弱面，往往藏在内部

高价值数据，风险不只来自外部攻击

对于律师事务所、咨询机构等专业服务组织而言，客户资料、案件材料、合同文本、商业文件、个人信息及项目数据往往集中存储。数据价值高，访问主体又覆盖业务人员、IT 管理员、DBA 和第三方服务人员，一旦访问边界不清，风险就可能出现在数据库运维、内部访问、第三方服务、接口调用以及数据导出等多个环节。

真正需要回答的，是“谁在什么条件下，可以对哪些数据做什么”。

账号管住了，不等于数据访问真正管住了

很多机构已经具备账号管理、堡垒机、数据库审计等能力。但进入真实的数据使用现场后，仅回答“这个账号能不能连接数据库”还不够。

DBA 因工作需要拥有较高权限，并不意味着其需要长期查看所有敏感字段；第三方工程师需要处理故障，也不意味着可以无边界接触客户和个人信息；开发人员执行普通查询，与 DELETE、UPDATE 或大批量 SELECT，也不应采用完全相同的控制方式。

因此，数据库访问治理需要把控制颗粒度从账号继续下沉到身份、数据和操作：识别真实访问主体，判断当前访问的数据范围和操作类型，再决定正常放行、脱敏展示、审批授权或限制高风险操作。

二、实践剖析：如何在一家律所的真实访问现场“设防”

在美创服务的某律师事务所中，内部数据库保存了员工身份信息、联系方式、家庭住址等个人敏感数据，日常数据库维护同时涉及内部 DBA 和第三方人员。

围绕实际访问场景，美创帮助客户梳理敏感数据，并通过数据库防水坝对不同身份实施差异化控制。建设重点并不是简单增加一个审计点，而是把敏感数据展示、高风险操作、特殊权限和访问留痕放进同一条数据库访问链路。

敏感数据差异化展示

根据访问身份对敏感字段实施差异化脱敏。正常运维可以继续进行，但并非所有人员都需要看到完整真实数据。

高风险操作受控

针对删除、修改等高风险数据库操作设置访问控制，避免数据库原有高权限直接转化为无边界的数据操作能力。

特殊操作临时授权

确有工作需要时，通过工单审批和临时授权开放相应权限，使特殊权限与具体事项绑定，而不是长期保留。

全过程记录与追溯

完整记录数据库访问行为，并通过定期报表支持安全检查与责任追溯。

最终帮助某律所实现敏感数据可识别、运维访问可控制、高风险操作可约束、特殊权限可审批、操作行为可追溯。

三、数据库防水坝：把安全控制从事后审计前移到访问现场

数据库审计更擅长回答“发生了什么”。数据库防水坝则进一步把控制前移到访问现场，解决“这次访问现在能不能发生”。

针对 DBA、开发人员、第三方运维人员等直接访问数据库的场景，数据库防水坝通过访问代理、账号托管、最小权限控制、动态脱敏、操作审批和行为审计等机制，对数据访问过程进行约束。

同样访问一张包含个人信息的表，普通工作所需查询可以正常执行；不需要展示的敏感字段可以脱敏；删除、修改等高风险动作可以加强控制；特殊需求通过审批临时开放；操作结束后保留完整访问记录。

安全控制由“这个账号有没有权限”，转向“这个身份现在是否需要对这些数据执行这项操作”。

四、数据库之外：构建覆盖API、文件与导出的完整链路

数据库只是数据使用链路中的一个环节。客户资料还可能通过 API 被业务系统调用，进一步形成文件、报表或导出数据。因此，不能把所有数据泄露问题简单归结为数据库访问。

美创新一代数据安全一体化平台以资产为中心、身份为边界、风险为界面，对数据资产、访问身份和安全事件实施统一治理，并联动数据库防水坝、数据库审计、动态脱敏、静态脱敏、数据水印、API 审计等安全能力。

其重点不是把更多产品堆叠在一起，而是把过去分散的资产、身份、访问行为、防护策略和风险事件关联起来，让安全人员能够进一步回答：什么数据存在风险、谁访问了它、通过什么路径访问、做了什么，以及风险发生后如何处置。

五、美创建议：数据密集型机构的五项防护行动

摸清数据资产

优先梳理客户信息、个人信息、业务文件及核心数据库，明确数据分布、敏感等级、使用主体和流转路径。

管住高权限身份

重点治理 DBA、系统管理员及第三方运维账号，落实实名访问、最小权限、临时授权和定期复核，减少共享账号及权限长期开放。

控制敏感数据使用

根据身份、数据等级和业务需要实施访问控制与动态脱敏，对批量查询、超量访问、下载和导出设置相应限制。

加强第三方访问管理

明确第三方人员的访问范围、操作时间和审批要求，确保操作经过受控通道并完整留痕。

建立风险处置闭环

统一汇聚数据安全告警，明确风险研判、工单派发、响应处置和复核机制，并定期开展数据泄露场景的应急演练。

六、结语：数据安全最后管的，是每一次真实的数据访问

对于律师事务所、金融、医疗、高校科研以及大型企业等数据密集型机构，数据很重要，但又不可能不被使用。数据安全建设是保障合理访问正常进行，同时对不合理访问和高风险操作形成约束。

因此，比“还需要增加什么安全产品”更值得先回答的问题是：今天有哪些人、哪些账号、哪些第三方能够直接接触核心数据？他们能看到什么，又能做什么？

数据库防水坝的价值，就在于把安全控制放到数据被访问的那个瞬间：识别访问身份、约束访问边界、控制高风险操作，并留下完整记录。

真正做到让每一次数据访问都有明确的身份、边界和规则。

说明：文中海外律所数据泄露信息依据用户提供的公开报道截图整理，事件仍在调查中，本文不对泄露原因及责任方作推断。案例内容依据美创既有律所项目材料整理。